VLC 3.0.24 korrigiert zahlreiche Fehler und Sicherheitslücken

Seit dem 22. September 2026 ist der quell-offene Medienspieler VLC in der Version 3.0.24 verfügbar, die nicht nur zahlreiche Fehler beseitigt, sondern auch mehr als 130 Sicherheitslücken stopft. Insbesondere korrigiert VLC 3.0.24 den verzögerten Start unter Windows (die Sommerzeit war Schuld) und behebt einen Absturz bei der MIDI-Wiedergabe unter macOS 26 und neuer. Beim Start von VLC für Windows funktioniert die Update-Prüfung und meldet die Verfügbarkeit der neuen Version, was zuletzt leider nicht immer der Fall war.

Thema Sicherheit
Hinsichtlich der mehr als 130 Sicherheitslücken verweisen die Entwickler auf die Sicherheitshinweise, die allerdings noch auf dem Stand von 2025 und der Version 3.0.22 sind. In den Änderungshinweisen ist zumindest vermerkt, dass es um Fehler aus den Bereichen OOB (Out-of-Bounds), Integer-Überlauf, Double-Free und Use-After-Free geht. Weiterhin wurde die Update-Prüfung auf einen neuen RSA-4096-Schlüssel umgestellt. Bei Weitem nicht alle Schwachstellen stecken im eigentlichen Code von VLC, die Mehrzahl wurde in den mitgelieferten Bibliotheken entdeckt. RealRTSP, eine proprietäre Erweiterung des Real Time Streaming Protocol (RTSP), wurde deaktiviert. Das veraltete NPAPI-Browser-Plugin (Netscape Plugin Application Programming Interface) und das kaputte YouTube-Lua-Skript wurden entfernt.

Unter der Haube
FFmpeg macht einen Versionssprung von 4.4 auf 8.1.2, zudem wurden 49 Bibliotheken von Drittanbietern aktualisiert. Die Unterstützung für Qt 6 und RIST (Reliable Internet Stream Transport) wurde verbessert. Das Dekodieren von Sonys ATRAC3 und ATRAC9 (Adaptive Transform Acoustic Coding), welches einst für die MiniDisc eingeführt wurde, und APV werden nun ebenfalls unterstützt. Auch CEA-708-Untertitel in MP4-Videos und NV12-DirectShow-Aufnahmen unter Windows sind nun möglich. Probleme beim Direct3D11-Rendering und Abstürze bei der Audio-Wiedergabe unter Windows sowie beim Abspielen von MKVs behebt das Update auch. Verbessert wurden zudem die Spracherkennung für Untertitel und der Umgang mit WebVTT (Web Video Text Tracks). Wer GPUs der chinesischen Firma Moore Threads verwendet, kann damit auf Super Resolution skalieren.

Download: VLC 3.0.24